Sandbox Nedir?
Yayın: · Son güncelleme:
Sandbox Nedir? Kısaca
Sandbox (kum havuzu), şüpheli dosya, bağlantı ya da programların asıl sistemden yalıtılmış, kontrollü bir ortamda çalıştırılıp davranışlarının gözlendiği ve zarar verirse bu zararın dışarı taşmadığı güvenlik mekanizmasıdır.
Sandbox nedir?
Sandbox, bir programı sistemin geri kalanından yalıtılmış bir alanda çalıştırma yöntemidir. Türkçede kum havuzu olarak da anılır. Çocukların kum havuzunda oynayıp dışarıyı kirletmemesi gibi, program da yalnız kendi alanında çalışır.
Bu yalıtım sayesinde zararlı bir dosya açılsa bile asıl sisteme ve diğer dosyalara ulaşamaz. Ortam iş bittikten sonra silinip temiz hâline döndürülebilir.
Nasıl çalışır?
Güvenlik dünyasında sandbox iki farklı anlamda kullanılır. İlki analiz amaçlı sandbox'tır. Şüpheli bir e-posta eki ya da indirme, sanal bir bilgisayarda açılır ve davranışı izlenir. Dosya şifreleme başlatıyor, bilinmeyen bir sunucuya bağlanıyor ya da sistem ayarlarını değiştiriyorsa zararlı olarak işaretlenir.
İkincisi yerleşik yalıtımdır. Tarayıcılar her sekmeyi, telefonlar da her uygulamayı kendi kum havuzunda çalıştırır. Bu sayesinde bir web sayfasındaki zararlı kod, bilgisayardaki dosyalarınıza kolayca erişemez.
Örneğin bir şirketin e-posta güvenlik sistemi, gelen bir Excel ekini kullanıcıya iletmeden önce birkaç dakika sandbox'ta açar. Dosya makro çalıştırıp internetten başka bir dosya indirmeye çalışırsa e-posta karantinaya alınır.
Sandbox ne demek, sınırları nelerdir?
Kısaca sandbox ne demek sorusunun cevabı "yalıtılmış deneme alanı"dır. Ancak yöntem kusursuz değildir. Bazı zararlı yazılımlar sanal ortamda çalıştıklarını fark edip zararsız gibi davranır ya da belirli bir süre bekler.
Bu yüzden sandbox, diğer güvenlik katmanlarıyla birlikte kullanılmalıdır. Zararlı yazılım analizinin ayrıntıları için tersine mühendislik maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
Sandbox ne demek?
Sandbox, programların sistemden yalıtılmış bir alanda çalıştırıldığı güvenli ortam demektir. Türkçede kum havuzu olarak da ifade edilir.
Ev kullanıcısı sandbox kullanabilir mi?
Evet. Tarayıcılar ve telefon işletim sistemleri zaten kum havuzu kullanır. Bazı işletim sistemlerinde şüpheli programları denemek için yerleşik yalıtılmış ortam özellikleri de bulunur.